---
title: "איך משתפים תעודה פרטית דרך קישור מאובטח"
url: https://uselinkpilot.com/he/blog/how-to-share-a-private-certificate-through-a-secure-link-safely
description: "הפרידו בין התעודה למפתח הפרטי, ארזו את המפתח בקובץ PFX מוגן בסיסמה, שלחו אותו בקישור חד-פעמי ואת הסיסמה בערוץ נפרד."
lang: he
---

אבטחה (https://uselinkpilot.com/he/blog/category/security)

# איך משתפים תעודה פרטית דרך קישור מאובטח בצורה בטוחה

הפרידו בין התעודה למפתח הפרטי, ארזו את המפתח בקובץ PFX מוגן בסיסמה, שלחו אותו בקישור חד-פעמי ואת הסיסמה בערוץ נפרד.

LinkPilot Team (https://uselinkpilot.com/he/author/linkpilot-team) · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC 26 באוקטובר 2026 · על LinkPilot (https://uselinkpilot.com/he/about)

בקשה לתעודה מגיעה לתיבת הדואר: ספק צריך את תעודת הלקוח שלכם, מאזן עומסים חדש צריך את תעודת ה-wildcard, עמית צריך את תעודת החתימה כדי לבנות גרסה. הקובץ שהם מבקשים יכול להיות לא מזיק, והוא יכול להיות המפתח הפרטי שמאפשר לכל אחד להתחזות לשירות שלכם. לעיתים קרובות שניהם עוברים באותה חבילה.

כדי לשתף תעודה פרטית דרך קישור מאובטח בצורה בטוחה, בררו קודם איזה חצי באמת נדרש. ארזו את המפתח הפרטי כך שבלי סיסמה אין בו שום תועלת, שלחו את הקובץ בקישור חד-פעמי שמושמד אחרי הורדה אחת, ושלחו את הסיסמה במקום אחר. המדריך עובר על כל שלב, עם הפקודות.

## התעודה ציבורית. המפתח לא.

תעודה מכילה מפתח ציבורי, את הישות שלה הונפקה (ה-subject), את המנפיק ואת תאריכי התוקף. היא נועדה להפצה: כל דפדפן שמתחבר לאתר שלכם מקבל אותה. המפתח הפרטי הוא הסוד הנפרד שמוכיח שהתעודה שייכת לכם. מי שמחזיק בו יכול לפענח תעבורה שמיועדת לכם, לחתום על דברים בשמכם או להקים שרת שמתחזה אליכם.

לכן השאלה הראשונה היא אם הנמען בכלל צריך את המפתח.

| הנמען רוצה | מה הוא צריך | רגיש? |
| --- | --- | --- |
| לסמוך על השירות שלכם או לאמת חתימה | התעודה (ואולי גם שרשרת ה-CA) | לא |
| להתקין TLS בשרת או במכשיר שהוא מפעיל | תעודה, שרשרת ומפתח פרטי | כן |
| לחתום על קוד או על מסמכים בשם הארגון שלכם | תעודה ומפתח פרטי | כן, מאוד |
| להזדהות מול מערכת עם תעודת לקוח | תעודה ומפתח פרטי | כן |

אם התשובה היא השורה הראשונה, שלחו את הקובץ `.crt` או `.cer` בכל דרך שנוחה לכם, ואפשר להפסיק לקרוא כאן. כל מה שבהמשך מיועד לשורות שבהן המפתח צריך לעבור.

## בדקו מה יש בקובץ לפני שאתם שולחים אותו

סיומות קבצים מטעות. קובץ `.pem` יכול להכיל תעודה, מפתח או את שניהם. קובץ `.pfx` או `.p12` בדרך כלל אורז תעודה, שרשרת ומפתח מאחורי סיסמה. בדקו לפני השליחה:

```bash
# what is in this PEM?
openssl x509 -in cert.pem -noout -subject -issuer -dates
grep -c "PRIVATE KEY" cert.pem        # 0 means no key inside

# what is in this PFX? (prompts for the password)
openssl pkcs12 -in bundle.pfx -info -noout
```

ודאו שה-subject תואם למה שהנמען ביקש ושתאריך התפוגה עוד לא עבר. שליחת תעודה שגויה היא טעות נפוצה; שליחת תעודה שגויה יחד עם המפתח שלה היא כבר אירוע אבטחה.

## ארזו את המפתח כך שלבדו אין בו תועלת

אם המפתח חייב לעבור, אף פעם אל תשלחו אותו חשוף. העבירו אותו לפורמט שמוצפן בסיסמה, ואת הסיסמה שלחו בנפרד.

```bash
# bundle certificate, chain and key into a password-protected PFX
openssl pkcs12 -export -out service.pfx \
  -inkey service.key -in service.crt -certfile chain.crt

# or encrypt a PEM key on its own
openssl pkey -in service.key -aes-256-cbc -out service.enc.key
```

השתמשו בסיסמה ארוכה שנוצרה במנהל סיסמאות. הסיסמה היא הגורם השני: מי שמשיג את הקובץ עדיין לא יכול להשתמש בו, ולמי שמשיג את הסיסמה אין על מה להפעיל אותה.

## שלחו את הקובץ בקישור מאובטח חד-פעמי

הקישור הוא שלב המסירה, והמטרה היא שאחריו לא יישאר עותק של הקובץ באף הודעה.

1. **אמתו את הנמען** מול מקור שאתם כבר סומכים עליו: הכרטיס, איש הקשר הרשום אצל הספק, שיחת טלפון. בקשה לתעודה מכתובת לא צפויה מצדיקה שיחת טלפון, לא תשובה להודעה.
2. **צרו קישור סודי עם הקובץ מצורף.** בחשבון LinkPilot מחובר, פתחו את "Secret Links", בחרו "New" וצרפו את קובץ ה-PFX או ה-PEM המוצפן. כל קובץ מוגבל ל-9 MB, גודל שהוא פי אלפים מכל חבילת מפתח. הקובץ המצורף מוצפן בדפדפן שלכם לפני ההעלאה ונמחק בפעם הראשונה שמורידים אותו.
3. **הגדירו את התפוגה לפי החלון האמיתי.** שעה אם הנמען מחכה, 24 שעות כשיש הפרשי שעות. ההורדה היחידה היא הבקרה העיקרית; התפוגה היא רשת ביטחון לקישור שאף אחד לא פותח.
4. **הגדירו את מגבלת הצפיות לאחת.** אם שני מהנדסים צריכים את החבילה, כל אחד מקבל קישור משלו.
5. **הוסיפו ביטוי סיסמה לקישור בחשבון Pro** אם הוא יעבור בערוץ שגם אנשים אחרים רואים.
6. **שלחו את הקישור** עם שורת הסבר אחת: איזו תעודה, לאיזו מערכת, ומתי תוקף הקישור פג.
7. **שלחו את הסיסמה של הקובץ בערוץ אחר.** הודעת SMS, שיחת טלפון או קישור סודי שני שנשלח בדרך אחרת. אף פעם לא באותה הודעה עם הקישור לקובץ, ואף פעם לא בשם הקובץ.

אם המפתח הוא טקסט PEM קצר, אפשר להדביק אותו ישירות בכלי החינמי ליצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator) במקום לצרף קובץ. הטקסט מוצפן בדפדפן שלכם ומושמד בפתיחה הראשונה, בדיוק כמו קובץ.

## הסבירו לנמען מה לעשות עם הקובץ

שלחו את הוראות ההתקנה עם הודעת ההסבר, לא עם הסיסמה:

- **איזה קובץ יגיע**, באיזה פורמט ולאיזו מערכת הוא שייך.
- **איפה לשמור אותו**: בתיקיית התעודות של השרת, עם הרשאות שמוגבלות לחשבון השירות, או במאגר התעודות של מערכת ההפעלה. לא בתיקיית ההורדות ולא בכונן משותף.
- **מחקו את העותק שהורד** אחרי הייבוא, ואף פעם אל תוסיפו אותו למאגר קוד.
- **אשרו את הקבלה** לפי שם הקובץ וטביעת האצבע שלו, ולעולם לא על ידי שליחת הקובץ בחזרה:

```bash
openssl x509 -in service.crt -noout -fingerprint -sha256
```

## אחרי המסירה

בדקו שהסטטוס של הקישור הוא "revealed" (הוצג) ושהנמען מאשר שטביעת האצבע תואמת. בחשבונות Pro אפשר לראות ביומן הביקורת את הזמן המדויק של ההורדה. אם הקישור נפתח לפני שהנמען הגיע אליו, או שהקובץ נשלח לכתובת שגויה, אל תחכו להוכחה לשימוש לרעה: בטלו את התעודה מול ה-CA שהנפיק אותה, צרו זוג מפתחות חדש, הנפיקו תעודה מחדש והחליפו אותה בכל מקום שבו היא מותקנת.

תעדו מי קיבל איזו תעודה ומתי, ושמרו את הרישום. הקובץ צריך להימצא במערכות שזקוקות לו, ובשום מקום בדרך אליהן.

## לקריאה נוספת

- איך יוצרים קישור זמני ומאובטח לשיתוף קבצים: https://uselinkpilot.com/he/blog/how-to-create-a-temporary-secure-link-for-sharing-files
- איך משתפים פרטי התחברות ל-SSH בקישור שתוקפו פג: https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely
- הצפנה בצד הלקוח לשיתוף סודות: https://uselinkpilot.com/he/blog/client-side-encryption-for-secret-sharing
- קישורים עם תפוגה: הסוד מושמד, לא רק מפסיק להפנות: https://uselinkpilot.com/he/blog/expiring-links-security

## כלים למאמר הזה

מחולל קישורים סודיים חד-פעמיים

שתפו סיסמה או פתק בקישור שנפתח פעם אחת.
https://uselinkpilot.com/he/tools/free-secret-link-generator

מחולל קישורים עם תוקף

צרו קישורים שמפסיקים לעבוד בזמן שקבעתם.
https://uselinkpilot.com/he/tools/temporary-link

הודעה שמשמידה את עצמה

שלחו פתק שנעלם אחרי קריאה אחת.
https://uselinkpilot.com/he/tools/burn-after-read-secret

## שאלות נפוצות

### האם בטוח לשתף קובץ תעודה?

### האם לשלוח את המפתח הפרטי יחד עם התעודה?

### מה הדרך הבטוחה ביותר לשתף תעודה עם המפתח הפרטי שלה?

### באיזה פורמט קובץ להשתמש?

### האם לקישור לשיתוף תעודה צריכה להיות תפוגה?

### מה עושים אם ייתכן שהמפתח הפרטי נחשף?

## LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

יצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator)

## לקריאה נוספת

אבטחה

### מסירת קובץ תצורה למתכנת בצורה מאובטחת

הפרידו הגדרות מסודות, שלחו את הערכים הסודיים בקישור חד-פעמי או בקובץ מצורף שנמחק אחרי הורדה אחת, והשאירו את קובץ ה-.env מחוץ ל-git.
https://uselinkpilot.com/he/blog/how-to-securely-deliver-a-config-file-to-a-developer

אבטחה

### איך מיישמים שיתוף סודות מאובטח בצוותים מרוחקים

שיתוף סודות מאובטח בצוות מרוחק בחמישה שלבים: מלאי, כספת או קישור חד-פעמי לפי משך השימוש, שלושה כללים, הכלי בתוך Slack ותוכנית לדליפות.
https://uselinkpilot.com/he/blog/how-to-implement-secure-secret-sharing-for-remote-teams

אבטחה

### איך יוצרים דרך מאובטחת למסירת פרטי התחברות בין צוותים

דרך מאובטחת למסור פרטי התחברות בין צוותים: בחרו כספת או קישור חד-פעמי לפי אופן השימוש, הגבילו הרשאות, מנו אחראי והסירו את הגישה בזמן.
https://uselinkpilot.com/he/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "בלוג",
        "item": "https://uselinkpilot.com/he/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "איך משתפים תעודה פרטית דרך קישור מאובטח בצורה בטוחה",
        "item": "https://uselinkpilot.com/he/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/he/blog/how-to-share-a-private-certificate-through-a-secure-link-safely#article",
    "headline": "איך משתפים תעודה פרטית דרך קישור מאובטח בצורה בטוחה",
    "description": "הפרידו בין התעודה למפתח הפרטי, ארזו את המפתח בקובץ PFX מוגן בסיסמה, שלחו אותו בקישור חד-פעמי ואת הסיסמה בערוץ נפרד.",
    "inLanguage": "he",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/he/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/he/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "האם בטוח לשתף קובץ תעודה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "התעודה עצמה מכילה מפתח ציבורי ופרטי זהות, ולכן היא לא סוד. החלק הרגיש הוא המפתח הפרטי שמתאים לה. את התעודה אפשר לשתף בחופשיות, ואת המפתח רק כשהנמען באמת צריך אותו, בקישור חד-פעמי."
        }
      },
      {
        "@type": "Question",
        "name": "האם לשלוח את המפתח הפרטי יחד עם התעודה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "רק כשהנמען צריך להתקין את הזוג בשרת או במכשיר שבשליטתו. משימות רבות, כמו מתן אמון בתעודה שלכם או אימות חתימה, דורשות רק את התעודה הציבורית."
        }
      },
      {
        "@type": "Question",
        "name": "מה הדרך הבטוחה ביותר לשתף תעודה עם המפתח הפרטי שלה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "ייצאו קובץ PFX מוגן בסיסמה או PEM מוצפן, שלחו את הקובץ בקישור סודי חד-פעמי שמושמד אחרי הורדה אחת, ושלחו את הסיסמה בערוץ אחר, כמו שיחת טלפון או הודעת SMS."
        }
      },
      {
        "@type": "Question",
        "name": "באיזה פורמט קובץ להשתמש?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "בפורמט שהמערכת של הנמען מצפה לו. Windows ומכשירים רבים מקבלים PFX או P12. שרתי Linux ורוב שרתי האינטרנט מקבלים PEM. בדקו את התוכן בכלי להצגת תעודות או ב-openssl, ואל תסמכו על הסיומת."
        }
      },
      {
        "@type": "Question",
        "name": "האם לקישור לשיתוף תעודה צריכה להיות תפוגה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן. הגדירו את התפוגה לפי החלון האמיתי, בין שעה ליום, והסתמכו על ההורדה החד-פעמית כבקרה העיקרית. אם החלון עבר, צרו קישור חדש ואל תאריכו את הקיים."
        }
      },
      {
        "@type": "Question",
        "name": "מה עושים אם ייתכן שהמפתח הפרטי נחשף?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "בטלו את התעודה מול ה-CA שהנפיק אותה, צרו זוג מפתחות חדש, הנפיקו תעודה חדשה והחליפו אותה בכל מקום שבו הותקנה הישנה. מפתח פרטי שדלף אי אפשר להפוך שוב לסודי."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```